远程主机上安装的 VMware vCenter Server 受到以下漏洞的影响：

- 文件 flex-messaging-core.jar 中的 Flex BlazeDS 内存在一个 XML 外部实体 (XXE) 注入缺陷，造成该缺陷的原因是未正确配置的 XML 解析器接受了不受信任来源的 XML 外部实体。远程攻击者可利用此缺陷，通过特别构建的 AMF 消息（包含结合实体引用的 XML 外部实体声明）来读取任意文件，从而获取对潜在敏感信息的访问权限。(CVE-2015-3269)

- Flex BlazeDS 中存在一个服务器端请求伪造 (SSRF) 漏洞。远程攻击者可利用此漏洞，通过构建的 XML 文档将 HTTP 流量指向 Intranet 服务器，从而绕过访问限制并允许进行基于主机的进一步攻击。
 (CVE-2015-5255)

检测

VMware vCenter 多种漏洞 (VMSA-2015-0008)

medium Nessus 插件 ID 87592

未找到变更日志